[发明专利]异常外联行为的检测方法及装置、存储介质及电子设备

权利要求书

1.一种异常外联行为的检测方法，其特征在于，包括：

在需要对目标域名进行外联行为检测的情况下，确定所述目标域名对应的外联时间序列；所述外联时间序列包括该目标域名对应的多个外联时间点；

确定所述外联时间序列对应的时间间隔序列；所述时间间隔序列包括多个时间间隔；

确定所述时间间隔序列对应的子序列组集合；所述子序列组集合包括至少一个子序列组，每个所述子序列组包括所述时间间隔序列中的两个连续子序列，所述两个连续子序列的序列长度相等；

确定每个所述子序列组对应的相关系数；

依据各个所述相关系数，判断所述目标域名是否符合预设的异常条件；

若所述目标域名符合所述预设的异常条件，则将所述目标域名对应的外联行为确定为异常外联行为。

2.根据权利要求1所述的方法，其特征在于，所述确定所述时间间隔序列对应的子序列组集合，包括：

确定所述时间间隔序列对应的目标序列长度；

确定所述目标序列长度对应的参考数值范围；

将所述参考数值范围内的每个正整数作为参考数值；

对于每个所述参考数值，在所述时间间隔序列中确定该参考数值对应的第一连续子序列和第二连续子序列，并将所述第一连续子序列和所述第二连续子序列组成该参考数值对应的子序列组；

将各个所述参考数值对应的子序列组组成所述子序列组集合。

3.根据权利要求2所述的方法，其特征在于，所述确定所述目标序列长度对应的参考数值范围，包括：

计算所述目标序列长度的常用对数；

将所述目标序列长度的常用对数与所述目标序列长度进行乘积运算，并对运算结果进行取整处理，得到第一运算数值；

将所述目标序列长度减去数值一，得到第二运算数值；

将所述第一运算数值和所述第二运算数值中的最小值作为第三运算数值；

构建目标区间，并将所述目标区间作为所述参考数值范围，所述目标区间的最小值为数值一，所述目标区间的最大值为所述第三运算数值。

4.根据权利要求2所述的方法，其特征在于，所述在所述时间间隔序列中确定该参考数值对应的第一连续子序列和第二连续子序列，包括：

确定该参考数值对应的子序列长度，所述子序列长度为所述目标序列长度与所述参考数值的差值；

从所述时间间隔序列中选取第三连续子序列，并将所述第三连续子序列作为该参考数值对应的第一连续子序列；所述第三连续子序列中的第一个时间间隔为所述时间间隔序列中的第一个时间间隔，所述第三连续子序列的序列长度与所述子序列长度相等；

从所述时间间隔序列中选取第四连续子序列，并将所述第四连续子序列作为该参考数值对应的第二连续子序列；所述第四连续子序列中的最后一个时间间隔为所述时间间隔序列中的最后一个时间间隔，所述第四连续子序列的序列长度与所述子序列长度相等。

5.根据权利要求1所述的方法，其特征在于，所述确定每个所述子序列组对应的相关系数，包括：

对于每个所述子序列组，计算该子序列组中两个连续子序列之间的皮尔森相关系数，并将该子序列组中两个连续子序列之间的皮尔森相关系数作为该子序列组对应的相关系数。

6.根据权利要求5所述的方法，其特征在于，所述计算该子序列组中两个连续子序列之间的皮尔森相关系数，包括：

确定该子序列组中两个连续子序列之间的协方差；

确定该子序列组中每个连续子序列对应的标准差；

将每个所述连续子序列对应的标准差进行乘积运算，得到标准差乘积；

计算所述协方差与所述标准差乘积的商，并将计算结果作为该子序列组中两个连续子序列之间的皮尔森相关系数。

7.根据权利要求1所述的方法，其特征在于，所述依据各个所述相关系数，判断所述目标域名是否符合预设的异常条件，包括：

判断每个所述相关系数是否处于预设的阈值范围内，若存在至少一个相关系数未处于所述预设的阈值范围内，则确定所述目标域名符合所述预设的异常条件。